Что такое рагпул: как выявить мошенничество в DeFi и проверить надёжность проекта
Крипторынок строится на децентрализации и открытом доступе, и именно эти качества делают его привлекательным для инвесторов — и удобным для мошенников. Отсутствие жесткого регулирования, псевдоанонимность и простота запуска токена создают среду, в которой злоумышленники могут быстро собрать капитал и так же быстро, незаметно и безнаказанно исчезнуть.
Одной из наиболее распространенных мошеннических схем остается рагпул (от англ. rug pull — выдергивание ковра из-под ног). По оценкам Chainalysis, только за 2025 год совокупный ущерб от подобных операций составил $14–17 млрд.
Суть схемы: как работает рагпул
В прикладном смысле рагпул — это сценарий, при котором команда проекта сначала привлекает ликвидность и заслуживает доверие аудитории, а затем выводит средства инвесторов и прекращает деятельность.
Поэтапно классический рагпул выглядит так:
- Запуск токена и презентация «перспективного» проекта;
- Активное продвижение через соцсети, инфлюенсеров и рекламу;
- Рост цены на фоне ажиотажа;
- Резкое изъятие ликвидности или продажа крупного объема токенов командой;
- Исчезновение разработчиков, удаление сайта и соцсетей.
В итоге незадачливые инвесторы остаются с активами, которые фактически невозможно продать.
В более мягком варианте команда не исчезает сразу, а постепенно выводит средства, снижая бдительность сообщества. Поэтому различают «жёсткий» рагпул — мгновенное исчезновение, и «мягкий» — пошаговый вывод ликвидности.
Что обычно остается у инвестора после рагпула
Чаще всего — так называемые шиткоины. Это токены без устойчивой бизнес-модели и прикладной функции. Они не обеспечивают доступа к востребованному сервису, не имеют прозрачной токеномики и не встроены в экономику работающего продукта. Их стоимость формируется исключительно за счет краткосрочного спроса, вызванного маркетингом и спекуляциями. Как только интерес исчезает — цена обрушивается. Однако в истории есть несколько проектов, которые благодаря слаженной работе комьюнити заметно выросли в цене на зло их нерадивым создателям.
Почему рагпулы особенно распространены в DeFi
Децентрализованные финансы (DeFi) позволяют запускать проекты без обязательных процедур KYC (идентификации личности команды). В результате установить реальных организаторов и привлечь их к ответственности крайне сложно. Даже если удаётся технически инициировать расследование, оно потребует существенных финансовых затрат: стоимость таких услуг может превышать $10 000. При сравнительно небольшом размере ущерба проведение расследования становится экономически нецелесообразным.
Громкие примеры рагпулов
OneCoin (2017) — схема Понци, замаскированная под криптопроект. Ущерб оценивается в $4 млрд, организатор исчез.
BitConnect (2018) — токен BCC входил в топ-10 CoinMarketCap. В итоге проект рухнул, а инвесторы потеряли около $1,1 млрд.
SQUID (2021) — токен по мотивам популярного сериала «Игра в кальмара». Имел страницу на CoinMarketCap, что создало иллюзию легитимности. Продать актив было невозможно из-за особенностей контракта.
SHARPEI (2024) — мемкоин с поддержкой блогеров; из пулов ликвидности было выведено не менее $3,4 млн.
ZKasino (2024) — проект в экосистеме zkSync; исчезновение команды привело к потерям порядка $33 млн.
Aqua (2025) — позиционировался как торговая инфраструктура, в итоге было выведено почти 22 000 SOL, что составляет около $4,5 млн.
Как не стать жертвой рагпула
Важно понимать: не каждый проект изначально создается как мошеннический. Иногда команда прибегает к рагпулу, когда видит неизбежность провала.
Полностью исключить риск невозможно, но можно системно его сократить с помощью следующих приёмов.
1. Комплексный анализ проекта (DYOR)
Принцип DYOR ( от англ. Do Your Own Research — проводите собственное исследование) подразумевает самостоятельную проверку многих аспектов:
- команда: кто стоит за проектом, есть ли подтверждённые профили, опыт и активность разработки на LinkedIn и GitHub;
- партнёрства: подтверждены ли заявленные сотрудничества с крупными игроками;
- whitepaper и roadmap: документация должна содержать конкретную модель продукта, токеномику и этапы реализации, а не обещания;
- ценность проекта: понятно ли, какую проблему он решает и за счёт чего формируется долгосрочный спрос на токен;
- коммуникация и сообщество: стоит оценить прозрачность команды и реальную вовлечённость аудитории, можно использовать Twitter Score и Telemetr.
- листинг на крупных биржах: планируется ли размещение и подтверждается ли эта информация официально;
- освещение в СМИ: как пишут о проекте в профильных медиа и обсуждается ли он в профессиональном сообществе.
Продвижение через инфлюенсеров не гарантирует надежности. Даже крупные публичные лица рекламировали проекты, впоследствии признанные мошенническими.
Наличие страницы на CoinMarketCap аналогичном сервисе также не даёт гарантий надёжности и безопасности.
2. Аудит смарт-контракта
По данным Solidus Labs, около 75% мошеннических проектов имели неаудированные смарт-контракты. Анализ кода и параметров токена позволяет выявить признаки потенциального рагпула ещё до входа в проект.
На что стоит обратить внимание:
- Ограничения на продажу токена — honeypot-механика (англ. горшочек мёда, перен. наживка, золотое дно).
В данном случае honeypot — это контракт, который позволяет покупать токен, но ограничивает или полностью блокирует его продажу. Инвестор может войти в позицию, но не выйти из неё. Проверить такие механики можно с помощью специализированных сервисов, например инструмента Honeypot, который моделирует транзакции покупки и продажи и выявляет скрытые ограничения или аномально высокие комиссии.
- Неограниченная или скрытая эмиссия.
Если контракт позволяет владельцу выпускать дополнительные токены без прозрачных лимитов, это создаёт риск размывания предложения и резкого падения цены.
- Концентрация токенов у команды.
Если значительная часть предложения сосредоточена на связанных адресах, команда теоретически способна обрушить курс массовой продажей. Проверить распределение можно через обозреватели блоков — Etherscan, Solscan и др.
- Блокировка ликвидности.
Наличие заблокированных LP-токенов снижает риск мгновенного вывода ликвидности из пула. Если ликвидность не заблокирована, команда сохраняет техническую возможность изъять средства в любой момент.
- Защита от MEV-эксплуатации.
Проекты без механизмов защиты от Maximal Extractable Value (англ. максимальная извлекаемая ценность) уязвимы к манипуляциям порядком транзакций со стороны валидаторов или ботов. Это может приводить к сэндвич-атакам, искусственному завышению комиссий и прямым финансовым потерям пользователей. Отсутствие защитных механизмов повышает риски для инвесторов.
Комплексную проверку параметров токена и смарт-контракта можно провести через сервисы Token Sniffer, De.Fi Scanner, CertiK, Bscheck, RugDog и аналогичные инструменты.
3. Ончейн-анализ
Рекомендуется проверить распределение токенов через обозреватели блоков, например Etherscan, Solscan и др. Если более 80% предложения контролируется ограниченным числом кошельков, это потенциальная угроза обвала.
Продвинутые инструменты ончейн-анализа, такие как Dune Analytics, Nansen, Arkham, DexScreener позволяют отслеживать активность крупных держателей, анализировать динамику ликвидности и оценивать токеномику и структуру эмиссии.
4. Поведенческие маркеры скама
Инвестиции по определению сопряжены с риском, однако там, где отсутствует прозрачная модель дохода, обычно звучат громкие гарантии большой прибыли. Некоторые из них повторяются практически во всех рагпулах:
- обещания высокой доходности;
- давление через FOMO — «последний шанс», «иксы уже завтра»;
- акцент на росте в сотни или тысячи процентов;
- агрессивная рекламная кампания при отсутствии работающего продукта.
Итог
Криптоиндустрия предоставляет широкие возможности, но требует дисциплины. Чем ниже порог входа, тем выше вероятность злоупотреблений и мошенничества. В условиях отсутствия централизованной защиты единственным механизмом безопасности остается критическое мышление инвестора, а рациональная стратегия снижения рисков попадания в рагпул-проект сводится к трем принципам:
- Анализировать проект до входа;
- Проверять техническую сторону — контракт и ликвидность;
- Инвестировать только ту сумму, которую допустимо потерять.
- - -
Новый сайт:
- - -
BestChange в Telegram:
- - -
Приложение BestChange для смартфона: